令和6年度 秋期 システム監査技術者試験 午前Ⅱ 問3
マネジメント／システム監査金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準（令和5年）”に基づき，出荷管理システムを利用している出荷の正当性に関する業務処理統制についての監査手続として，最も適切なものはどれか。
出典：令和6年度 秋期 システム監査技術者試験 午前Ⅱ 問3
- ア出荷管理システムが稼働しているサーバの設置環境を現地に出向いて観察する。
- イ出荷管理システムから出力された日別出荷一覧表を入手し，出荷業務責任者の承認印を確認する。
- ウ出荷管理システムの入力に関するトータルチェックの仕組みについて，出荷業務責任者にヒアリングを行う。
- エテストデータ法を用いて，出荷管理システムの日別出荷一覧表を出力するプログラムの検証を行う。
正解：イ
解説
業務処理統制の監査手続は，統制活動が実際に機能しているかどうかを裏付ける証拠を入手するための実証手続が中心となる。日別出荷一覧表を入手し，出荷業務責任者の承認印を確認することは，承認統制が実際に運用されていることを直接確かめる手続であり，出荷の正当性に関する業務処理統制の監査手続として最も適切である。サーバの設置環境の観察は全般統制寄りの物理的確認，仕組みについてのヒアリングは整備状況の把握にとどまり運用状況の実証にはならず，テストデータ法はプログラムのロジックを検証する技法であって，出荷の正当性という個々の取引の適正性を確かめる手続とは性質が異なる。
選択肢ごとの解説
- ア誤り。サーバの設置環境の観察は，物理的セキュリティなどIT全般統制に関する確認であり，出荷の正当性に関する業務処理統制の監査手続としては適切ではありません。
- イ正しい。日別出荷一覧表を入手し，出荷業務責任者の承認印を確認することは，出荷の正当性を裏付ける証拠を直接確かめる実証手続であり，業務処理統制の監査手続として最も適切です。
- ウ誤り。トータルチェックの仕組みについてヒアリングを行うだけでは，統制が実際に運用されているかどうかの実証にはならず，整備状況の把握にとどまります。
- エ誤り。テストデータ法は，プログラムのロジックを検証する技法であり，出荷の正当性という個々の取引の適正性を確かめる監査手続としては適切ではありません。